Windows XP Windows 7 Windows 2003 Windows Vista Windows教程綜合 Linux 系統教程
Windows 10 Windows 8 Windows 2008 Windows NT Windows Server 電腦軟件教程
 Windows教程網 >> Linux系統教程 >> Linux系統常見問題解答 >> linux下強制位和冒險位介紹SUIDSGIDSTICKY

linux下強制位和冒險位介紹SUIDSGIDSTICKY

日期:2017/1/20 17:38:07      編輯:Linux系統常見問題解答
linux中,文件權限除了讀、寫、執行之外,還有強制位與冒險位的特別權限

在linux中文件的權限如下(在linux中目錄也是一個文件):
強制/冒險 | 用戶 | 組 | 其它
===========================================
sst rwx rwx rwx

這裡就講解一下強制位和冒險位
強制位有:setuid和setgid,主要用於文件及目錄
冒險位有:sticky,只用於目錄,多數是共享目錄

一、setuid,setgid和sticky說明

setuid:(在u的x位置上使用一個s)只能對文件進行設置
對文件作用:
默認情況下,用戶執行一個指令,會以該用戶的身份來運行進程。當一個文件設置了SUID後,所有用戶執行這個文件時都是以這個用戶的所有者的權限來執行。即可以讓對此文件沒有執行權限的用戶執行此文件。
setgid:(在g的x位置上使用一個s)只能對目錄設置
對目錄作用:
默認情況下,用戶建立的文件夾屬於用戶當前所在的組,但是設置了SGID後,表示在此目錄中,任何人建立的文件,都會屬於目錄所屬的組,但是用戶還是屬於創建的用戶。

sticky:(o的x位置上使用一個t)只能對目錄設置
對目錄作用:
默認情況下,如果一個目錄o上有w和x權限,則任何人可以在此目錄中建立與刪除文件。一旦目錄上設置了冒險位,則表示在此目錄中,只有文件的擁有者、目錄的擁有者與系統管理員可以刪除文件。其他用戶則不能。

注意:直接在文件上面設置冒險位是沒有作用的,冒險位要創建在目錄上面

二、強制位和冒險位的表現方式:
強制位與冒險位添加在執行權限的位置上,強制位使用S和s來表示,冒險位使用T和t來表示。如果該位置上原已有執行權限,則強制位與冒險位以小寫字母的方式表示。否則,以大寫字母表示。即:
S:表示該位沒有x位 s: 表示該位有x位
T:表示該位沒有x位 t: 表示該位有x位
Ps:如果在強制位中S為大寫,則表示相應的執行權限位並未被設置,這是一種沒有用處的suid設置可以忽略它的存在。

三、設置強制位和冒險位
3.1、通過+,-設置強制位和冒險位
set uid:# chmod u+s filename
# chmod u-s filename 對文件取消強制位
set gid:# chmod g+s filename
sticky: # chmod o+t dir

3.2、通過數字設置強制位和冒險位,放在讀寫執行的三位數字前來指定
4(set uid) 2(set gid) 1(sticky)

# chmod 4--- 文件 設置setuid
# chmod 2--- 目錄 設置setgid
# chmod 1--- 目錄 設置sticky
# chmod 6--- 目錄/文件 設置GUID,UID

注意:chmod命令不進行必要的完整性檢查,可以給某一個沒用的文件賦予任何權限,但並不會對所設置的權限組合做什麼檢查。因此一個文件具有執行權限不一定程序或腳本。

四、例子:
SUID例子:

默認情況下所有用戶都可以使用ping此命令,但查看ping命令所在的文件時會發現,這個文件所屬的用戶和組均屬於root,按理說只有root用戶可以執行該命令,但事實上會發現所有的用戶都可以使用該命令。因為ping命令所在文件的權限x的位置有一個s

# ping -c 4 www.doiido.com
如果去掉suid就會發現其他用戶就使用不了改命令了
# chmod u-s /bin/ping
# su - doiido
$ ping -c 4 www.doiido.com
ping: icmp open socket: Operation not permitted

上面的例子中,指令文件上的強制位,可以讓用戶執行的指令,以指令文件的擁有者或所屬組的身份運行進程。也說明了如果某個命令沒有s權限則普通用戶不可以使用

SGID例子:
一個小組共同開發一個項目,所有的項目文件都存放在一個目錄下面,對這個目錄設置SGID,可以讓所有的用戶新建的文件都屬於同一個群組。然後對目錄設置好權限,這樣大家都可以看到其他用戶建立的文件。

STICKY例子:
如一個小組共同開發一個項目,在一個目錄上設了sticky位後,所有的小組成員都可以在這個目錄下創建文件,但只能刪除自己創建的文件(root除外),這就對目錄下的用戶文件啟到了保護的作用。
Copyright © Windows教程網 All Rights Reserved